新思科技：減少5G攻擊面 善用技術(shù)“雙刃劍”

新技術(shù)往往是“雙刃劍”，帶來(lái)便利的同時(shí)也會(huì )形成新的挑戰。5G技術(shù)也是如此。

5G比4G連接要快10到100倍。但是速度并不是5G唯一的賣(mài)點(diǎn)。下一代5G蜂窩技術(shù)的容量是4G的1,000倍，并且延遲減少了10倍。

新思科技軟件質(zhì)量與安全部門(mén)產(chǎn)品營(yíng)銷(xiāo)經(jīng)理Kimm Yeo指出普通公眾將5G視為“移動(dòng)寬帶速度的提高”，當然這遠不止于此。

對于關(guān)注安全的用戶(hù)或企業(yè)來(lái)說(shuō)，5G安全仍然需要放在首位?，F在模糊測試是確保5G安全的重要測試技術(shù)之一。

Kimm Yeo 介紹道：“Defensics模糊測試支持超過(guò)250種不同類(lèi)型的協(xié)議，從網(wǎng)絡(luò )協(xié)議模糊處理到文件格式、Web、API、設備驅動(dòng)程序等。而且新思科技是目前唯一一家能提供這種級別商用模糊測試工具的供應商?！?/p>

5G的意義和影響

5G將在便利性、隱私和安全性方面產(chǎn)生重大影響。

據預測，從2020年到2026年，5G將從55.4億美元增長(cháng)到6,680億美元。換句話(huà)說(shuō)，5G行業(yè)將以每年122％的速度增長(cháng)。

從基礎設施和戰略實(shí)施層面，5G對一系列的應用部署都有影響，比如重癥手術(shù)、智能監控和公用事業(yè)管理、大規模的機器對機器通信（例如，車(chē)輛對車(chē)輛）、智慧城市和智慧交通。

5G對大眾生活的影響也是超乎想象的，范圍非常廣，包括可穿戴設備、數字生活以及娛樂(lè )等。

新思科技軟件質(zhì)量與安全部門(mén)高級安全架構師楊國梁介紹：“在中國抗擊新冠肺炎疫情時(shí)，5G的作用也是不可或缺，其中5G視頻直播與視頻監控是最直觀(guān)的應用。5G直播火神山、雷神山醫院建設，吸引上億網(wǎng)友當起了‘云監工’。此外，5G還應用在遠程會(huì )診?！?/p>

如何構建5G安全

憑借Defensics模糊測試等工具可以從早期開(kāi)始就將安全性?xún)戎玫?G。

除了3G / 4G LTE蜂窩和無(wú)線(xiàn)網(wǎng)絡(luò )外，Defensics模糊測試最近還發(fā)布了5G測試套件和增強的3G / 4G測試套件，供構建5G網(wǎng)絡(luò )設備和基礎架構的企業(yè)以及計劃推出相關(guān)設備的運營(yíng)商使用和支持5G網(wǎng)絡(luò )的服務(wù)。

通過(guò)采取智能化的負面測試方法，用戶(hù)可以輸入無(wú)數個(gè)隨機的、格式錯誤的信息以在系統、應用程序和服務(wù)發(fā)布之前測試其強健性和安全性。模糊測試可發(fā)現任何未知的漏洞以及零日攻擊，這些威脅會(huì )導致產(chǎn)品召回、品牌損壞、訴訟等，需要花費大量的人力物力進(jìn)行維修和更換。

引領(lǐng)5G的公司

參加5G培訓的公司主要包括全球網(wǎng)絡(luò )設備和服務(wù)提供商。這意味著(zhù)需要產(chǎn)品和基礎架構支持它們的業(yè)務(wù)。設備制造商、芯片公司和云/邊緣計算等相關(guān)行業(yè)預計在不久也會(huì )考慮支持5G技術(shù)。

5G安全和標準

任何新一代技術(shù)都有一定的風(fēng)險和不確定性。而且，5G的標準也還不夠成熟。然后是安全性。更高的連通性意味著(zhù)更大的攻擊面。 5G將比當前的蜂窩技術(shù)存在更多的安全風(fēng)險。

楊國梁表示：“5G 安全需要考慮多個(gè)層面，包括由終端和網(wǎng)絡(luò )組成的 5G 網(wǎng)絡(luò )本身通信安全，以及 5G 網(wǎng)絡(luò )承載的上層應用安全。在設計之初，就應該充分考慮網(wǎng)絡(luò )的可靠性和安全性，安全架構才能日臻完善?！?/p>

近年來(lái)，新思科技發(fā)現4G LTE的很多潛在漏洞。新思科技不久前發(fā)布過(guò)一篇白皮書(shū)，里面有提到韓國研究人員曾用模糊測試在網(wǎng)絡(luò )中發(fā)現了36個(gè)安全漏洞。

隨著(zhù)連接性增強，所有設備開(kāi)始智能化，攻擊面將更大，而且攻擊將更難被預測和預防。

如何減少5G攻擊面

主要攻擊面包括：

·   網(wǎng)絡(luò )物理系統，可能成為攻擊和間諜活動(dòng)的目標

·   使用專(zhuān)用設備的電信網(wǎng)絡(luò )更可能收到惡意軟件的攻擊

·   物聯(lián)網(wǎng)數字系統

我們需要模糊測試以進(jìn)行負面測試。模糊測試包括向測試對象輸入大量隨機數據。目標是使系統、設備或服務(wù)崩潰，從而暴露未知漏洞。新思科技已經(jīng)與主要的網(wǎng)絡(luò )通信設備和服務(wù)提供商合作，進(jìn)行模糊測試。

Kimm Yeo總結道：“安全問(wèn)題已成為政策制定者的重中之重。他們認識到5G的風(fēng)險將會(huì )更高，而且還有很多未知情況。在這種未知的狀態(tài)下，模糊測試就可以發(fā)揮關(guān)鍵作用?！?/p>